MySQL Enterprise Security

Nur für bestimmte kommerzielle Editionen verfügbar

MySQL Enterprise Edition bietet sofort einsetzbare Module zur externen Authentifizierung, um eine problemlose Integration in vorhandene Sicherheitsinfrastrukturen wie Linux Pluggable Authentication Modules (PAM) und Windows Active Directory zu ermöglichen. Indem MySQL Benutzer aus zentralisierten Verzeichnissen authentifiziert werden, können Unternehmen eine Einmalanmeldung (Single Sign-On) implementieren. Dabei werden auf verschiedenen Systemen dieselben Benutzernamen, Kennwörter und Berechtigungen verwendet. Da die Anmeldeinformationen nicht länger in den einzelnen Systemen verwaltet werden müssen, wird die Produktivität der MySQL DBAs erhöht. Darüber hinaus wird durch die Verwendung von vorhandenen Sicherheitsregeln und -verfahren (z. B. das Ermitteln unsicherer Kennwörter und das Verwalten von Ablaufdaten für Kennwörter) die Sicherheit von IT-Infrastrukturen verbessert.

MySQL Benutzer können unter Verwendung von PAM oder nativen Diensten des Windows-Betriebssystems authentifiziert werden.

• Externe MySQL Authentifizierung für PAM - Mit dieser Option können Administratoren MySQL für die Verwendung von PAM zur Authentifizierung von Benutzern auf LDAP-, Unix/Linux- und anderen Systemen konfigurieren.
• Externe MySQL Authentifizierung für Windows - Mit dieser Option kann MySQL für die Verwendung nativer Windows-Dienste zur Authentifizierung von Clientverbindungen konfiguriert werden. An Windows angemeldete Benutzer können sich basierend auf den Token-Informationen in ihrer Umgebung über MySQL Clientprogramme am Server anmelden, ohne ein zusätzliches Kennwort angeben zu müssen.

Abbildung 1: Mit der externen MySQL Authentifizierung für PAM kann MySQL für die Verwendung von PAM konfiguriert werden

Abbildung 2: Mit der externen MySQL Authentifizierung für Windows kann MySQL für die Verwendung der nativen Windows-Dienste konfiguriert werden